Siber Güvenlik Haberleri

16.06.2026 12:00 Kaspersky Securelist RU

Steam Workshop'ta Birçok Kötü Amaçlı Duvar Kağıdı Bulundu: Oyuncuların Hesapları Tehlikede

Steam Workshop'ta, oyuncuların özelleştirilmiş içerik oluşturup paylaşmalarına olanak tanıyan hizmette kötü amaçlı yazılımlar hızla yayılmakta. Bu durum, özellikle Çin ve Rusya'daki oyuncular için büyük bir tehdit oluşturuyor.

16.06.2026 11:14 The Hacker News US

Sahte Microsoft Uyarıları, Kuzey Kore NarwhalRAT Kötü Amaçlı Yazılımını Dağıtmak İçin Kullanıldı

Kuzey Koreli ScarCruft (APT37) grubunun, Microsoft hesap güvenlik bildirimlerini taklit eden oltalama e-postaları aracılığıyla NarwhalRAT kötü amaçlı yazılımını dağıttığı tespit edildi. Bu saldırılar, kullanıcıların güvenliğini hedef alıyor.

16.06.2026 08:41 The Hacker News US

CISA, LiteSpeed cPanel Eklentisindeki Güvenlik Açığını Belirtti

CISA, LiteSpeed cPanel Plugin'deki bir güvenlik açığını KEV kataloğuna ekledi. Federal ajansların bu açığı 18 Haziran 2026'ya kadar düzeltmeleri gerekiyor.

other 85

Modern SOC İçinde: 72 Dakikalık Yarış

Saldırganların erişimden veri sızdırmaya geçiş süresi 72 dakika olarak belirleniyor. Modern SOC ekipleri, bu süreyi azaltmak için AI destekli otomasyon ve tehdit avcılığı gibi yöntemler kullanıyor.

16.06.2026 02:00 Unit 42 US

16.06.2026 00:48 The Register Security GB

Cisco SD-WAN make-me-root hatası saldırıya uğradı

Cisco SD-WAN Manager'daki ikinci bir güvenlik açığı, bu ay 0-day olarak kötü niyetli kişiler tarafından istismar ediliyor. Bu durum, kullanıcıların ağ güvenliğini tehlikeye atıyor.

hacking 85

Çinli Hackerlar Google Workspace Kurallarını Kötüye Kullanarak Araştırma ve Savunma E-postalarını Çaldı

Çinli hackerlar, Kuzey Amerika'daki tıbbi ve askeri araştırma ağlarına sızarak hassas e-postaları çaldı. Saldırganlar, kurbanların Google Workspace kurallarını yeniden yapılandırarak mesajları kopyaladılar.

15.06.2026 22:44 The Hacker News US

15.06.2026 22:32 The Hacker News US

Kuzey Koreli Hackerlar Geliştirici Araçlarını Kötü Amaçlı Yazılım Dağıtım Kanallarına Dönüştürüyor

Kuzey Koreli hackerlar, geliştirici rolü işe alımı veya kod inceleme temaları kullanarak phishing kampanyaları düzenliyor. Bu, Contagious Interview olarak bilinen sürekli bir tehdit grubuyla ilişkilendiriliyor.

other 75

GRITREP: 0APT ve Etkilenmeyen Kurbanlar

'0APT' adlı siber tehdit aktörünün iddia ettiği kurbanların sahte olduğu ve bu kurbanların gerçekte etkilenmediği tespit edildi. Araştırmalar, bu durumun siber güvenlik alanında önemli bir yanılsama yarattığını ortaya koyuyor.

siber güvenlik tehdit analizi 0APT

vulnerability 95

ZLAN Bilgi Teknolojileri A.Ş. ZLAN5143D

ZLAN5143D cihazlarında tespit edilen kritik güvenlik açıkları, saldırganların cihazın güvenliğini ihlal etmesine yol açabilir. Resmi bir düzeltme çözümü mevcut.

güvenlik açığı CVE siber güvenlik

Çalışan İzleme ve SimpleHelp Yazılımı Fidye Yazılımı Operasyonlarında Kötüye Kullanıldı

Huntress Tactical Response ekibi, Net Monitor ve SimpleHelp yazılımlarının bir arada kullanılarak Crazy ransomware dağıtımına yönelik bir saldırı girişiminde bulunulduğunu tespit etti. Bu yazılımlar, siber tehdit aktörleri tarafından uzaktan erişim ve kalıcılık sağlamak amacıyla kötüye kullanılmıştır.

fidye yazılımı uzaktan erişim siber tehdit

vulnerability 75

Phoenix Contact: FL MGUARD 2xxx ve 4xxx firmware'lerinde TCP kapsama hizmetinde oturum önbelleğinin sınırsız büyümesi

Phoenix Contact, FL MGUARD 2xxx ve 4xxx firmware'lerinde OpenSSL kütüphanesinin TLSv1.3 uygulamasında oturum önbelleğinin sınırsız büyümesine yol açan bir güvenlik açığı tespit etti. Resmi bir düzeltme önerilmektedir.

güvenlik açığı OpenSSL TCP

malware 75

Kötü Amaçlı Yazılım Ekosisteminde WSL

WSL, Windows üzerinde Linux ortamı sunarak siber saldırganların Linux araçlarını kullanmalarına olanak tanıyor. Bu durum, siber güvenlik alanında yeni tehditler oluşturabilir.

WSL malware siber güvenlik

HPESBNW05002 rev.1 - HPE Aruba Networking Özel 5G Çekirdekinde Birden Fazla Güvenlik Açığı

HPE Aruba Networking, özel 5G çekirdek platformundaki bir dizi güvenlik açığını düzeltmek için bir yazılım güncellemesi yayınladı. Bu güvenlik açıkları, yetkisiz kullanıcıların sistem bilgilerine erişmesine ve hizmet kesintisine neden olmasına olanak tanıyordu.

güvenlik açığı 5G HPE

Kimwolf Botnet Anonimlik Ağı I2P'yi Sarsıyor

Kimwolf adlı IoT botnet'i, I2P ağında kesintilere neden oldu. Kullanıcılar, botnet'in kontrol sunucularını korumak için bu ağı kullandığını bildirdi.

botnet I2P siber güvenlik

Şubat 2026 için Apple güvenlik güncellemeleri

Apple, iOS, iPadOS, macOS ve diğer platformlar için bir dizi güvenlik açığını kapatan güncellemeler yayınladı. Bu güncellemeler, kullanıcıların cihazlarını korumak için önemlidir.

güvenlik Apple güncelleme

vulnerability 75

Eski sistemler, bakanların Afgan sızıntısının tekrarlanmayacağı vaadini sorguluyor

İngiltere'deki hükümet yetkilileri, eski IT sistemlerinin hassas veri sızıntılarını önlemek için alınan önlemleri zorlaştırdığını ifade etti. Özellikle, Savunma Bakanlığı'nın yaşadığı veri sızıntısının tekrar yaşanmaması için çalışmalar sürüyor.

siber güvenlik veri sızıntısı IT sistemleri

AMD Grafik Sürücü Güvenlik Açıkları - Şubat 2026

AMD, bazı grafik ürünlerinde potansiyel olarak etkileyen kritik güvenlik açıkları bildirdi. Resmi bir düzeltme çözümü sunulmuştur.

güvenlik açığı AMD grafik sürücüsü

other 85

Kimsenin Görmemesi Gereken Bu Reklamlar - Yine de 993 Milyar Gösterim

Bir araştırmaya göre, Avrupa'daki sosyal medya kullanıcıları 2025 yılında dolandırıcılık reklamlarına 993 milyar kez maruz kaldı. Eğer mevcut durum devam ederse, bu rakam 2030 yılına kadar 1,4 trilyona çıkabilir.

siber güvenlik dolandırıcılık sosyal medya

GitLab Yamanın Yayınlanması: 18.8.4, 18.7.4, 18.6.6

GitLab, kritik güvenlik açıklarını gidermek için yeni yamalar yayınladı. Bu yamalar, Denial of Service, Cross-site Scripting ve Server-Side Request Forgery gibi önemli güvenlik sorunlarını ele almaktadır.